Barns personvern: hvilke regler som gjelder hvor

Sist gjennomgått: 19. august 2026

Denne siden er utarbeidet på engelsk. Oversettelser leveres kun av praktiske hensyn; ved motstrid gjelder den engelske versjonen.

Behandlingsansvarlig: Que?! Communicatie (Debby Grooteman)
Adresse: Gran Via de les Corts Catalanes, 672, 08010 Barcelona, Spania
Mva. / NIF: Y1701744B
E-post: privacy@getmathmax.com
Nettsted: https://www.getmathmax.com

1. Slik leser du denne siden

MathMax brukes av barn i mange land, og de landene beskytter barn på nett på ulike måter og i ulik grad. Denne siden redegjør for regelverkene vi arbeider under, ordnet etter verdensdel og land, og angir hva vi gjør i forhold til hvert av dem.

Den beskriver tiltak, ikke sertifikater. Hver rad angir hva et regelverk krever og hva produktet gjør; ingen påberoper seg et merke, en revisjon eller en akkreditering. Hviler en beskyttelse på et dokument snarere enn på kode — for eksempel en databehandleravtale med en skole — angir siden hva produktet gjør og overlater dokumentet til den som ber om det, i stedet for å hevde at det finnes.

Denne siden forklarer personvernerklæringen vår og erstatter den ikke. Ved motstrid gjelder personvernerklæringen.

Én og samme holdning gjelder overalt. Vi driver ikke et annet og svakere produkt for barn i mer tillatende jurisdiksjoner: beskyttelsene er ett sett, det mest beskyttende, anvendt globalt, og landet til en besøkende låser aldri opp noe. Et barn i et land helt uten personvernlovgivning for barn er beskyttet nøyaktig som et barn i den strengeste jurisdiksjonen vi betjener.

2. Hva som gjelder overalt, uansett land

Dette gjelder ethvert barn som bruker MathMax, hvor som helst i verden. De regionale avsnittene nedenfor legger til lokale navn og aldre; de trekker aldri noe fra denne listen.

Beskyttelse	Hva vi gjør
Ingen reklame eller sporing av barn	Det finnes verken reklame, analyseverktøy, sesjonsopptak eller atferdssporing på noen side et barn kan nå. Innloggingssiden for barn laster ingenting fra tredjeparter; den eneste tredjeparten i produktet er spambeskyttelsen på de voksnes registrerings- og passordskjemaer.
Intet salg av barns opplysninger	Det finnes intet salg av personopplysninger og ingen vei — med eller uten samtykke — der opplysninger om barn eller elever kunne selges eller brukes til målrettet reklame.
Ingen offentlig eksponering	Det finnes ingen offentlig resultatliste. Ingen offentlig flate nevner en spiller ved siden av et resultat.
Ingen kontakt med fremmede	Et barn kan ikke finnes gjennom søk, havner aldri i åpen matching, og kan bare nås av godkjente venner, familiemedlemmer og klassekamerater — i sin egen klasse, eller i skolen der skolen har valgt det. Det finnes ingen chat.
Koblinger godkjent av forelder	For et barn under tretten krever hver vennskapskobling godkjenning fra en forelder eller verge før den er aktiv, og for en tenåring enhver kobling utenfor egen familie og egen klasse. Denne kan når som helst se og trekke tilbake enhver kobling.
Et barn blir aldri spurt om alderen sin	Beskyttelsesnivået til et barn utledes av trinnet en voksen har tastet inn, og er begrenset slik at det aldri kan bli «voksen». En barnekonto som sender en voksenalder blir avvist og beholder nivået sitt.
Dataminimering	Kontoen til et barn inneholder et fornavn, et trinn, et generert brukernavn og barnets resultater. Ingen e-post, ingen fødselsdato, intet telefonnummer, intet bilde. Det lagres høyst et grovt aldersspenn, aldri en fødselsdato.
Rettslig grunnlag før behandling	Resultatene til en kjent mindreårig registreres ikke og vises ikke for noen som fører tilsyn, uten et registrert rettslig grunnlag. Opphører grunnlaget, fryses opplysningene i stedet for å forbli lesbare.
Tilgangslogging	Hver gang en som fører tilsyn åpner rapporten til et identifiserbart barn, registreres hvem som så, på hvem, når, i hvilken rolle og under hvilket filter.
Avgrenset lagring	Lagringsfristene håndheves daglig av en planlagt jobb, ikke av en retningslinje ingen kjører.
Rettighetene til den ansvarlige voksne	En forelder eller verge kan gjennomgå, rette, eksportere og slette barnets opplysninger. Sletting sletter, og går foran den vanlige lagringen etter utløp.

3. Europa

Personvernforordningen setter rammen i hele EØS. Artikkel 8 regulerer alderen der et barn selv kan samtykke til en nettjeneste — men det er ikke mekanismen MathMax hviler på, for her oppretter et barn aldri en konto. En voksen oppretter den og har relasjonen, og en skole godkjenner behandlingen for elevene sine til et opplæringsformål.

Artikkel 8 lar hvert land sette sin egen alder for digitalt samtykke mellom 13 og 16 år, og det er nettopp opplysningen foreldre og skoler oftest kommer for å finne. Den varierer.

Hvor	Regelverk	Hva det krever	Hva vi gjør
EØS — 16 år	Art. 8 i personvernforordningen (Tyskland, Irland, Nederland, Luxembourg, Kroatia, Slovakia, Slovenia, Liechtenstein m.fl.)	Under den nasjonale alderen kan et barn ikke selv samtykke til en nettjeneste; den som har foreldreansvaret må gjøre det.	Her samtykker et barn aldri. En voksen oppretter kontoen, og grunnlaget registreres på den voksne, eller på skolen i kraft av godkjenningen dens.
EØS — 15 år	Art. 8 i personvernforordningen (Frankrike, Tsjekkia, Hellas, Slovenia m.fl.)	Det samme, ved 15.	Det samme. Terskelen er en konfigurert verdi, ikke et tall skrevet inn i produktet, og kan derfor kalibreres per jurisdiksjon.
Spania — 14 år	Art. 8 i personvernforordningen slik den er gjennomført ved LOPDGDD (organisk lov 3/2018)	Et barn under 14 kan ikke gyldig samtykke til behandling av opplysningene sine til en nettjeneste; en forelder eller verge må gjøre det. Spania er vårt eget etableringssted.	Modellen vår — en voksen abonnent eller en skole som gir et barn tilgang — er bygget nøyaktig rundt dette.
EØS — 13 år	Art. 8 i personvernforordningen (Belgia, Danmark, Estland, Finland, Latvia, Malta, Portugal, Sverige m.fl.)	Det samme, ved 13.	Det samme.
Hele EØS	Art. 12–22 i personvernforordningen (åpenhet og rettigheter)	Klar informasjon før innsamling; innsyn, retting, sletting, dataportabilitet og innsigelse.	Informasjonen publiseres på 23 språk før innsamling. En forelder eller verge kan gjennomgå, rette, eksportere og slette barnets opplysninger; en skole kan gjøre det innenfor sin relasjon.
Hele EØS	Art. 22 i personvernforordningen (automatiserte avgjørelser og profilering)	Et barn bør ikke være underlagt en automatisert avgjørelse med rettsvirkning eller tilsvarende betydelig virkning, og profilering av barn krever særlig varsomhet.	Den pedagogiske indikatoren er beslutningsstøtte med et menneske i sløyfen. Den får ingen følge utenfor spillet og brukes bare i barnets interesse.
Hele EØS	Art. 28 i personvernforordningen (databehandlere) og art. 32 (sikkerhet)	En tjeneste rettet mot skoler behandler elevopplysninger etter skolens dokumenterte instrukser, med en skriftlig avtale og forsvarlig sikkerhet.	Vi behandler elevopplysninger etter skolens instrukser til dens opplæringsformål, og skolens myndighet opphører automatisk når elevens medlemskap opphører. En skole som trenger den skriftlige avtalen, kan be om den på privacy@getmathmax.com.
Hele EØS	Art. 44–49 i personvernforordningen (overføring til tredjeland)	En overføring utenfor EØS krever et egnet garantitiltak.	Vi tilstreber behandling innenfor EØS. Betalingsleverandøren vår og leverandøren vår av skjemabeskyttelse kan behandle utenfor; de overføringene og garantiene deres er beskrevet i personvernerklæringen.
Storbritannia	UK GDPR og Age Appropriate Design Code (Children's Code)	Personvern som standard for under 18 år, ingen dytting mot svakere innstillinger, dataminimering, ingen skadelig bruk av opplysningene deres, og åpenhet i et språk et barn forstår.	Mindreårige er låst til beskyttende standardinnstillinger de ikke kan senke; ingen knapp inviterer dem til det. Deres egen framgangsside bærer en melding skrevet for et barn, ikke for en jurist.

Aldrene over er de nasjonale gjennomføringene slik vi forstår dem, og oppgis for at leseren skal finne sitt eget land. De er ikke juridisk rådgivning, og har et land endret terskelen sin, gjelder uansett den mest beskyttende behandlingen for det barnet.

4. Nord-Amerika

Hvor	Regelverk	Hva det krever	Hva vi gjør
USA	COPPA (Children's Online Privacy Protection Act), under 13 år	Informasjon og verifiserbart foreldresamtykke før innsamling av personopplysninger fra et barn under 13; spillet kan ikke betinges av unødvendig innsamling; foreldres innsyn og sletting; ingen unødvendig lagring.	Her oppretter intet barn en konto — en voksen oppretter den, eller en skole leverer den ut. Fra et barn samler vi verken inn e-post, fødselsdato eller noen kontaktopplysning. Matematikken kan spilles helt uten konto, så ingenting er betinget av innsamling. En forelder kan få innsyn og slette. En skole som trenger samtykkedokumentasjonen vår, skriver til privacy@getmathmax.com.
USA	COPPA — skolens godkjenning	En skole kan godkjenne innsamling til et opplæringsformål i stedet for individuelt foreldresamtykke, innenfor visse rammer.	Skolens godkjenning registreres som rettslig grunnlag for elevene dens og trekkes automatisk tilbake når elevens medlemskap opphører.
USA	FERPA (Family Educational Rights and Privacy Act)	Elevmapper forblir under skolens kontroll; en tjeneste som opptrer som school official bruker dem bare til det tillatte formålet og gir dem ikke videre.	Elevopplysninger behandles etter skolens instrukser og bare til dens opplæringsformål. En lærer ser færre felter enn en forelder, ser bare spill som har foregått i skolens regi, og kan verken slette eller endre en elevs opplysninger — sletting tilhører forelderen eller skolen som virksomhet, og en retting gjøres av forelderen eller av oss.
USA — California	CCPA / CPRA	Rett til innsyn, sletting, retting og reservasjon mot salg eller deling; skjerpet behandling av mindreåriges opplysninger.	Det finnes intet salg og ingen målrettet reklame, så det er ingenting å reservere seg mot. For opplysninger om barn og elever finnes det ingen vei inn til noen av delene.
USA — delstater	Personvernlover for elever etter mønster av SOPIPA (California), blant andre Colorado, Connecticut, Utah og Virginia	Ingen målrettet reklame mot elever, ingen profilering til ikke-opplæringsformål, intet salg av elevopplysninger, sletting på skolens anmodning, og forsvarlig sikkerhet.	Alle fire forbudene gjelder globalt, ikke bare i de delstatene som krever dem. Sletting på en skoles anmodning støttes, og tilgang til elevopplysninger logges.
USA — alle delstater	Ett beskyttende sett, anvendt globalt	Kravene varierer fra delstat til delstat og fra regelverk til regelverk.	Vi anvender overalt ett sett — det mest beskyttende — av felt- og rettighetsbegrensninger for lærere, satt sammen av COPPA, FERPA, SOPIPA og Age Appropriate Design Code. En mindre streng jurisdiksjon låser aldri opp flere felter for en som fører tilsyn.
Canada	PIPEDA og tilsvarende regelverk i provinsene	Reelt samtykke, med skjerpet varsomhet for opplysninger om barn; innsyn og retting.	Det globale settet over oppfyller eller overgår allerede dette; modellen der en voksen oppretter kontoen, leverer samtykket.

5. Sør-Amerika

Hvor	Regelverk	Hva det krever	Hva vi gjør
Brasil	LGPD (Lei Geral de Proteção de Dados), art. 14	Behandling av barns opplysninger til barnets beste, med spesifikt foreldresamtykke, og uten å betinge et spill av innsamling av flere opplysninger enn nødvendig.	Kontoen opprettes av den ansvarlige voksne, hele læreplanen kan spilles uten konto, og barns opplysninger brukes bare til å drive spillet og rapportere til de ansvarlige voksne.
Argentina, Chile, Colombia, Peru m.fl.	Nasjonale personvernlover	Samtykke fra den som har foreldreansvaret; innsyn, retting og sletting.	Det globale settet over gjelder uendret. Rettigheter utøves gjennom forelderen eller skolen på privacy@getmathmax.com.

6. Oseania

Hvor	Regelverk	Hva det krever	Hva vi gjør
Australia	Privacy Act 1988 og Australian Privacy Principles	Samle bare inn det nødvendige, være åpen om det, gi mulighet for innsyn og retting, og holde sikkerheten i orden.	Det globale settet over gjelder uendret.
Australia	Children's Online Privacy Code (under utarbeidelse hos OAIC)	Tjenester som sannsynligvis brukes av barn skal utformes til barnets beste, med personvernvennlige standardinnstillinger.	Beskyttende standardinnstillinger er ingen innstilling her: et barn kan ikke senke sitt eget personvern, og ingen flate dytter det dit.
New Zealand	Privacy Act 2020	Formålsbegrensning, åpenhet, innsyn og retting.	Det globale settet over gjelder uendret.

7. Asia, Afrika og resten av verden

Vi opprettholder ingen egen behandling for hver gjenstående jurisdiksjon, og trenger det heller ikke: beskyttelsene i avsnitt 2 er allerede det mest beskyttende settet vi anvender noe sted, og de gjelder ethvert barn som bruker MathMax, hvor det enn befinner seg.

Er landet ditt altså ikke nevnt på denne siden, er svaret ikke at færre regler gjelder. Svaret er at de samme beskyttelsene gjelder: ingen sporing, ingen reklame, intet salg, ingen offentlig eksponering, ingen kontakt med fremmede, en forelder ved roret, og rettigheter du kan utøve ved å skrive til oss.

Gir en nasjonal lov deg en rettighet denne siden ikke nevner, beholder du den. Ingenting her begrenser en rettighet du har etter din egen lov.

8. Skoler: hva du bør be oss om

Vurderer du MathMax for en skole eller en skoleeier, er de praktiske spørsmålene som regel disse: med hvilken myndighet behandles elevopplysninger, hva ser en lærer, hva skjer når en elev slutter, og hva finnes på papir.

Elevopplysninger behandles etter skolens instrukser og til dens opplæringsformål. En lærer ser færre felter enn en forelder og bare spill som har foregått i skolens regi. Opphører en elevs medlemskap, opphører skolens myndighet over elevens opplysninger automatisk med det: opplysningene fryses, verken etterlatt lesbare for en skole som ikke lenger har noen relasjon til barnet, eller stilltiende ødelagt.

For den skriftlige avtalen, den oppdaterte listen vår over underleverandører eller hva anskaffelsen din ellers trenger, skriv til privacy@getmathmax.com og oppgi hva du trenger. Vi svarer heller på et konkret spørsmål enn å publisere et merke.

Gjennomgått 19. august 2026. Denne siden forklarer personvernerklæringen og erstatter den ikke. Spørsmål: privacy@getmathmax.com